пока что ошибка, щас попробую не так))

Там пример по ссылке есть, как сформировать Reference.

спасибо я посмотрел
а выше есть еще 1 пример
в общем насколько я понял
можно хоть через запятую писать, хоть через слэш
но и в том и в том случае
получается одна и та же ошибка

Вы один шаг пропустили.

https://firebase.google.com/docs/firestore/manage-data/add-data#add_a_document

я не понимаю какой... подскажите плиз)

вот так пишу и получаю вон ту ошибку..

Здравствуйте. Приложение на node.js.

Имеется realtime database. Хочу ограничить доступ на запись и чтение. Я так понимаю, что это надо делать не скрытием конфига firebase, а тем что пишутся security rules для базы данных.

Если для прод сервера можно обойтись вообще без security rules и поставить ограничение доступа, а в белый список внести ip сервера. То как быть с разработкой на локальной машине не знаю.

Есть предположение что все таки нужно будет скрывать apiKey из конфига и подсовывать его в зависимости от окружения. На локальной машине будет свой, который мы будем проверять в security rules. А для прод сервера свой, где будет ограничение по доступу с белым листом в виде ip сервера.

Подскажите пожалуйста вообще туда мыслю?

Backend делаете?

Сервер на node.js. Хочу данные в базу данных отправлять.

Security rules для сервера не будут работать.

Можно самостоятельно реализовывать управление доступом.

А почему не будут?

Потому что предполагается, что вы на сервере должны иметь полный доступ к БД, а правила безопасности делаются для конечных клиентов.

Как тогда реализовывать управление доступом? Может ссылка на документацию есть?

Вы можете проверять токен от клиента и на основе этого разрешать доступ или нет.

Может я контекста внесу: мне надо на сервере просто отправлять запросы на запись данных в базу. Клиент с этим никак не связан.

Или не меняется ничего

Хочу ограничить доступ на запись и чтение, чтобы человек, который имеет мой firebase config, все равно не мог ничего сделать с базой данных.

А что этот человек может делать в контексте вашего кода?

Вы можете разрешить человеку посылать http запросы к вашему серверу.

Если дадите физический доступ к серверу или передадите сервисный аккаунт, то можно сказать откроете полный доступ.